CVE-2024-58336
Orta
Açıklama
Akuvox Smart Intercom S539, uzak saldırganların 8080 portundaki video.cgi uç noktasına istek göndererek canlı video akışlarına erişmesine olanak tanıyan kimlik doğrulaması gerektirmeyen bir güvenlik açığı içermektedir. Saldırganlar, etkilenen Akuvox kapı telefonu ve interkom cihazlarında belirtilen uç noktaya doğrudan erişerek kimlik doğrulaması olmadan video akışı verilerini elde edebilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAkuvox S539 Firmware
Yayın30 Ara 2025
İlk görülme30 Ara 2025
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| akuvox s539_firmware | 912.30.1.137 | — |
| akuvox s532_firmware | 912.30.1.137 | — |
| akuvox x916_firmware | 912.30.1.137 | — |
| akuvox x915_firmware | 912.30.1.137 | — |
| akuvox x912_firmware | 912.30.1.137 | — |
| akuvox r29_firmware | 912.30.1.137 | — |
| akuvox r20k-2_firmware | 912.30.1.137 | — |
| akuvox r20a-2_firmware | 912.30.1.137 | — |
| akuvox c313w-2_firmware | 912.30.1.137 | — |
| akuvox ns-2_firmware | 912.30.1.137 | — |
| akuvox nc-2_firmware | 912.30.1.137 | — |
| akuvox nx-2_firmware | 912.30.1.137 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.